Google lleva el cifrado de extremo a extremo de Gmail a Android y iPhone

Google amplió el cifrado de extremo a extremo de Gmail a dispositivos Android y iOS, permitiendo a clientes empresariales redactar y leer correos protegidos desde la app móvil, sin herramientas adicionales y con soporte para destinatarios dentro y fuera del ecosistema Gmail.

***

• La función ya está disponible para usuarios de Gmail con cifrado del lado del cliente y licencias Enterprise Plus con Assured Controls o Assured Controls Plus.
• Los mensajes cifrados pueden enviarse a cualquier destinatario, incluso si no usa Gmail, con lectura segura desde navegador web.
• El sistema utiliza claves controladas por la organización y almacenadas fuera de los servidores de Google para reforzar privacidad y cumplimiento normativo.

Google anunció la expansión del cifrado de extremo a extremo de Gmail a dispositivos Android y iOS, un paso con el que busca llevar capacidades de privacidad avanzadas al uso móvil dentro del entorno empresarial.

La novedad permite que usuarios autorizados redacten y lean mensajes cifrados directamente desde la aplicación oficial de correo electrónico de Google, sin recurrir a herramientas externas ni portales adicionales.

La actualización está orientada a organizaciones que manejan información sensible y necesitan mayores garantías de protección de datos, soberanía y cumplimiento normativo. En la práctica, el cambio intenta resolver una fricción histórica del correo cifrado: ofrecer seguridad fuerte sin complicar la experiencia del usuario final.

De acuerdo con el anuncio oficial de Google Workspace, por primera vez los usuarios pueden interactuar con correos E2EE de forma nativa en la app de Gmail para Android e iOS. Esto incluye tanto la redacción como la lectura de mensajes protegidos, una capacidad que hasta ahora se había desarrollado primero en web y luego en una beta para clientes empresariales.

El movimiento también refleja una tendencia más amplia en tecnología corporativa. Las empresas quieren herramientas seguras, pero también simples de desplegar y usar. En este caso, Google intenta combinar cifrado fuerte con una experiencia cercana a la de un correo convencional, algo clave para acelerar la adopción en entornos de trabajo distribuidos.

Cómo funcionará el cifrado de Gmail en móviles

Según explicó Google, los usuarios con una licencia de E2EE de Gmail podrán enviar un mensaje cifrado a cualquier destinatario, sin importar qué dirección de correo utilice. Si el receptor emplea la app de Gmail, el mensaje llegará como un hilo de correo típico en su bandeja de entrada, manteniendo una experiencia familiar dentro del ecosistema de Google.

Si el destinatario no usa la aplicación móvil de Gmail, también podrá acceder al contenido. En esos casos, Google indicó que la lectura y respuesta podrán hacerse desde un navegador web nativo, lo que extiende la compatibilidad a otros servicios de correo y a distintos tipos de dispositivos.

Para activar esta protección adicional, el usuario debe pulsar el ícono del candado al redactar el mensaje y seleccionar la opción de cifrado adicional. Después, puede escribir el correo y adjuntar archivos con el flujo normal de uso. La intención es que el mecanismo de seguridad se integre a la experiencia habitual sin exigir conocimientos técnicos avanzados.

Google afirmó que este despliegue combina un nivel alto de privacidad y cifrado de datos con una interfaz sencilla para todos los usuarios. La compañía enmarcó el lanzamiento como una solución pensada tanto para pequeñas empresas como para grandes corporaciones y entidades del sector público.

Qué clientes podrán usar la función

La disponibilidad no es universal para todos los usuarios de Gmail. La característica está dirigida a clientes empresariales que ya utilizan cifrado del lado del cliente, también identificado como CSE por sus siglas en inglés. Además, requiere licencias específicas dentro del portafolio de Google Workspace.

En concreto, la función está disponible para usuarios con licencias Enterprise Plus y el complemento Assured Controls o Assured Controls Plus. Antes de que los empleados puedan utilizarla en teléfonos y tabletas, los administradores deben habilitar los clientes de Android e iOS dentro de la interfaz de administración de CSE en la Consola de administración.

Este requisito confirma que el lanzamiento está diseñado para ambientes empresariales con controles de TI centralizados. No se trata, por ahora, de una opción general para todas las cuentas personales de Gmail, sino de una capacidad premium enfocada en organizaciones con necesidades de seguridad más estrictas.

Google también indicó que la disponibilidad es inmediata tanto para dominios de lanzamiento rápido como para los de lanzamiento programado. Eso significa que, una vez cumplidos los requisitos de licencia y configuración administrativa, las organizaciones elegibles ya pueden comenzar el despliegue.

La base técnica: cifrado del lado del cliente

El cifrado de extremo a extremo de Gmail se apoya en el control técnico de cifrado del lado del cliente. Este modelo permite que las organizaciones de Google Workspace usen claves de cifrado que ellas mismas controlan y que se almacenan fuera de la infraestructura de Google.

Eso implica que los mensajes y archivos adjuntos se cifran en el dispositivo del usuario antes de enviarse a los servidores de Google. Como resultado, ni Google ni terceros pueden leer el contenido protegido, una característica especialmente relevante para industrias reguladas o instituciones públicas.

La empresa sostiene que este enfoque ayuda a cumplir requisitos como soberanía de datos, HIPAA y controles de exportación. Para muchas organizaciones, el punto central no es solo evitar filtraciones, sino demostrar que tienen dominio técnico y operativo sobre la custodia de la información sensible.

En un contexto en el que el correo electrónico sigue siendo un canal crítico para contratos, documentos financieros, comunicaciones médicas y reportes internos, el control de claves fuera del proveedor de nube se ha convertido en un argumento comercial importante. Google está reforzando esa oferta frente a clientes que evalúan riesgos legales y operativos con más detalle que nunca.

Del despliegue en web a la expansión móvil

La llegada de E2EE a móviles forma parte de una hoja de ruta más amplia. Gmail CSE fue introducido en la versión web en diciembre de 2022 como una beta, luego de pruebas iniciales similares en servicios como Google Drive, Docs, Sheets, Slides, Meet y Calendar.

Más adelante, la capacidad alcanzó disponibilidad general en febrero de 2023 para clientes de Google Workspace Enterprise Plus, Education Plus y Education Standard. Esa etapa consolidó la propuesta de cifrado del lado del cliente dentro del portafolio colaborativo de Google.

En abril de 2025, la empresa comenzó a implementar en beta su nuevo modelo de cifrado de extremo a extremo para usuarios empresariales de Gmail. Después, en octubre, anunció que estos clientes ya podían enviar correos cifrados de extremo a extremo a destinatarios en cualquier servicio o plataforma de correo electrónico.

La expansión a Android y iOS representa, por tanto, un avance natural en esa estrategia. Al llevar la experiencia nativa a dispositivos móviles, Google cierra una brecha importante para trabajadores que dependen del teléfono como herramienta principal de comunicación cuando están fuera de la oficina.

Por qué este anuncio importa más allá de Gmail

El anuncio refleja un cambio mayor en la competencia entre plataformas de productividad. Ya no basta con ofrecer colaboración en la nube y buenas integraciones. Las grandes cuentas corporativas exigen privacidad verificable, gestión granular y cumplimiento normativo que pueda sostener auditorías y regulaciones locales.

En ese escenario, el correo cifrado de extremo a extremo deja de ser una función de nicho y se convierte en una pieza estratégica. Sectores como salud, finanzas, defensa, educación y gobierno tienen presiones crecientes para limitar el acceso a datos sensibles, incluso por parte del propio proveedor tecnológico.

También hay una lectura práctica para usuarios de negocios. Si la experiencia de cifrado es compleja, la adopción suele quedarse en equipos especializados. Si se vuelve tan simple como tocar un candado en la app, las probabilidades de uso real aumentan de forma significativa.

La información publicada por Google y reseñada por BleepingComputer sugiere justamente esa apuesta: seguridad avanzada con menos fricción operativa. Para el mercado empresarial, ese equilibrio puede ser más decisivo que cualquier promesa abstracta sobre privacidad.

Por ahora, el lanzamiento sigue acotado a clientes con licencias y complementos concretos. Sin embargo, el mensaje es claro: Google quiere que el correo cifrado deje de ser una excepción compleja y se convierta en una función cotidiana dentro de la experiencia móvil de Gmail.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público

Este artículo fue escrito por un redactor de contenido de IA

ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín